铁安联盟"铁的安全"系列报道之三网络及基础设施安全解决方案

计算机网络已经成为各种规模、各种行业的企业和政府机构日常运营的中枢神经,几乎每时每刻都要依赖基于网络的计算和信息存取。然而随着网络信息资源的增长,网络范围、用户数量的不断扩展,安全问题日趋严重。而网络安全又是信息系统安全的基础,在铁安联盟的复杂信息系统安全的纵深防御解决方案中,网络及基础设施的安全占有重要的位置,在某种意义上讲没有网络安全就没有信息系统的安全。     

公共网络信息系统安全管理研究

现今的社会是一个信息技术十分发达的社会,人类的生活与信息技术的联系越来越紧密。其中有一个比较重要的组成部分——公共网络信息系统。大到国家大事、社会发展,小到人类的日常生活,都离不开公共网络信息系统。因此,公共网络安全对人们的生产生活有着举足轻重的意义,但是,公共网络信息系统的脆弱属性使得信息系统的安全问题无时无刻不伴随人们左右,从而影响到人们的生产生活秩序,信息系统安全问题也就成为信息社会所面临的重要威胁。本文对公共网络信息系统安全的管理进行了深入的研究分析。     

锡盟旗县级气象信息网络安全研究

气象信息网络安全问题是关系到整个气象信息系统的重要问题,分析了锡盟旗县台站信息网络安全现状及存在的问题,分别从物理环境安全、网络和通信安全、区域边界安全、终端安全、应用系统安全等多方面给出网络安全措施建议,推进旗县台站气象信息网络安全防御能力整体提升.     

12321举报中心组织业界召开移动应用软件安全联席会议

为了保证手机网民可以安全使用APP,落实工业和信息化部《关于加强智能手机网络安全工作的通知》文件要求,12321网络不良与垃圾信息举报受理中心联合业界移动网络安全厂商．在9月27日召开了首次移动应用软件安全联席会议。工业和信息化部通信保障局、中国互联网协会、12321举报中心、国家网络信息安全技术研究所、百度、360、腾讯、     

启明星辰助中国人民银行门户网站保奥运信息安全

今年是我国奥运之年,门户网站是否安全、稳定、可靠运行,不仅关系到银行自身业务的发展与竞争力的提升,更是至关社会稳定、金融安全和国际声誉。中国人民银行高度重视银行网络安全,先后颁布《奥运会期间银行重要信息系统安全保障工作方案》(银办发[2008]89号文)、《中国人民银行关于加强银行网络安全防范工作的通知》(银发[2008]159号文)等,     

网络安全加固工作的分析与探讨

伴随信息化的发展,网络安全的重要性已经是不言而喻,近年来无论是政府机关还是企事业单位,对于网络安全的重视程度越来越高,网络安全工作已经成为信息化工作的一个焦点,其中网络安全加固又是网络安全工作中非常重要的一环。本文从网络安全加固工作的实际经验出发,对信息系统安全加固工作面临的问题进行了深度分析,对安全加固的对象,即安全漏洞进行了分析和判断,并探讨了网络安全加固工作的方法。     

网络安全评测与优化

随着网络技术的不断发展,我国的经济也在迅猛发展,网络与信息系统安全性也变得越来越重要。随着信息安全等级保护制度在我国越来越受到重视,提高信息安全,维护国家安全、社会稳定也逐渐成为我国信息化社会的基本制度。实行信息安全等级制度可以充分增强安全保护的整体性,本文重点从安全等级保护出发,从结构安全,访问控制,安全审计等各个方面对网络安全进行评测,进而对网络安全的物理安全层和技术层进行优化从而全面实现网络安全。     

网络安全意识问题的分析

随着网络技术的快速发展,网络安全问题也变得越来越重要,一些突发的网络信息安全事件给国家和社会造成了巨大的影响。因此,安全始终是政府和企业关注的重要问题之一。提高“人”的信息安全意识,加强“人”的信息安全教育,已成为我们开展信息安全工作,构建信息安全保障体系的关键问题。本文从安全意识的角度来讨论内部安全问题,并提出一种应对思路。     

12321举报中心组织业界召开移动应用软件安全联席会议

为了保证手机网民可以安全使用APP,落实工业和信息化部《关于加强智能手机网络安全工作的通知》文件要求,12321网络不良与垃圾信息举报受理中心联合业界移动网络安全厂商,在9月27日召开了首次移动应用软件安全联席会议。     

信息与网络安全的主要威胁及其对策

信息化的迅速发展，网络普及程度的提高，以及网络应用越来越多，使网络与国家发展和人们的生活密切相关。信息与网络安全是整个网络系统安全的一个有机组成部分，信息与网络安全主要包括物理线路、网络设备的安全性（物理层、链路层的安全）、TCP／IP的安全性（网络层、传输层的安全）等方面。当前信息与网络带来的安全问题是困扰网络运营商的重要因素之一，信息与网络受到的威胁有越来越严重的趋势。     

如何保障内外网之间的安全联接——访中铁信息工程集团信息安全事业部

在过去的几年里,信息网络安全问题已经上升为一个我们在任何时候都无法回避的问题。网络安全威胁无处不在,信息社会正处于一个极大繁荣而又不受控制的"喧嚣"阶段。计算机网络的开放性产生了许多安全问题,网络攻击、信息泄漏、网上犯罪层出不穷,而采用以防火墙为核心的网络边界防御体系只能够满足信息化建设的一般性安全需求,却难以解决涉密信息系统等重要网络的保护问题。对于涉密网络的保护,我国历来采用了物理断开的方法,国家保密局在《计算机信息系统国际联网保密管理规定》中,将涉密信息系统的安全防御要求定格为与任何非涉密信息系统必须"物理断开"。但是,断开了却严重影响了业务信息系统的运行。看来,如何实现涉密信息系统与非涉密网络之间的连接问题,成为我国网络安全建设中一个亟待解决的问题。而长期专注于涉密网络安全的中铁信息工程集团,近年来相继成功研制出中铁信科博安全隔离与信息交换系统SRIE Cop Gap和中铁信科博应用数据二极管SRIE Cop Add等具有自主知识产权的网络安全产品,并在铁道部及全国各大铁路局、银监会总部、全国36个地方银监局,以及国家其他各大部委和大型行业信息系统得到广泛应用。有关专家指出,这表明我国涉密网络安全保护技术获重大突破、大型行业信息系统的安全屏障日趋改善。为此,本刊特别采访了中铁信息工程集团信息安全事业部总经理张鹏和中铁信息工程集团安全产品总监唐三平。     

中小企业网络安全实现分析

信息社会条件下,网络信息系统将在政治、军事、金融、商业、电力、交通、电信、文教等方面发挥越来越大的作用。现代化企业对网络信息系统的依赖正日益增强。同时随着各种新型网络业务的兴起如,电子商务、电子现金、数字货币、网络银行等,以及各种专用网络的建设,如金融网等,使得计算机及其网络系统的安全与保密问题显得越来越重要,成为企业难以回避的问题。该文分析了计算机网络安全的构成,中小企业网络安全存在问题,计算机网络安全威胁等,并在此基础上提出了采用防火墙技术和VPN技术等技术措施来提高企业网络安全的建议。     

东软NetEye电力行业安全解决方案

随着信息技术在电力行业经营管理中的广泛应用，信息安全问题的解决日趋重要。电力系统信息安全问题威胁到电力系统的安全、稳定、经济、优质的运行，影响着数字电力系统信息化的实现进程。维护网络安全，确保业务系统的稳定可靠、防止“内外部黑客”的攻击，制定电力系统信息遭受外部攻击时的应急响应措施等都是电力网络信息系统安全不可忽视的组成部分。     

网络安全重要性调查分析

随着科学技术的飞速发展、社会的不断进步,人类社会已进入信息化时代,因而对信息服务的要求不断提高。各种网络信息的迅速传播,使得网络信息的管理尤显重要,其中网络安全管理在各方面的重要性也越来越突出。本文分析网络安全的重要性,结合现今企事业对网络安全管理的问题与方法和中国水产科学研究院渔业机械仪器研究所(简称渔机所),提出一些关于网络安全管理的相应的针对性意见。     

以自主研发和政府采购为先导 掌握信息安全防御主动权

在网络迅猛发展的今天，网络信息安全早已进入国家安全概念体系．进入国家安全机构的视野，并已成为以国防安全为核心的安全防卫体系的重要组成部分。成为未来信息战的主体。众所周知，我国的信息安全保障工作中．针对重要信息系统和政府网络系统的保护是重中之重．然而不容忽视的是．其中相当部分信息系统所使用的设备和技术．却大量来自于国外，由此带来数不清的安全隐患，也严重制约了信息化的效率，[编者按]     

谈中国互联网信息安全与综合治理

2007年即将过去，在全国计算机网络保持较为平稳态势的基础上，“熊猫烧香”、恶意软件等一系列网络、安全事件，却进一步显示出我国计算机病毒防治工作的艰巨性和复杂性。2007年的病毒呈现怎样的特点，网络犯罪有哪些新的发展趋势？公安部计算机信息系统安全产品质量监督检验中心在对国内外计算机信息系统安全产品的检测过程中，发现了哪些问题，各类型产品的受检情况如何，信息安全产品市场，又有哪些新的发展趋势，这一切与网络安全有关的事件，无疑是广大网民和业界高度关注的焦点。 为此，我们特别邀请中国互联网协会、公安部计算机信息系统安全产品质量监督检验中心和国家计算机病毒应急处理中心的有关领导，在“独家授权”栏目里发表他们的精彩文章，以飨长期关注《信息网络安全》杂志的业界人士和广大读者。[编者按]     

带你走近CIW认证

随着我国经济的发展,越来越多的企业开始运用互联网络为公司建立内部商业平台,网络的发展也越来越与国际接轨,因此网络的安全也越来越显得重要。今后的企业发展和竞争力的提高越是依赖企业内部的信息化程度,网络的安全化程度就更显得重要。据国家有关部门统计了解,网络安全已成为当今IT行业首选职业,因为每个公司如果信息系统安全出问题,都会对公司的业务造成不可估量的损失。国家信息产业部,公安部也都提出了要求,国内企业的信息部门都要接受培训才能上岗。这说明了网络安全已经提到议事日程上来了。本期--     

自动化系统信息安全与防护分析

在计算机网络技术迅猛发展的形势下，两络安全成为大家共同关注的焦点，网络在给我们工作和学习创造效益的同时，确保信息的安全也给我们带来了挑战与冲击，信息安全保障必须解决好网络安全中面临的问题，才能更好地发挥计算机网络在信息化发展建设中的重要作用。因此，构建全方位的网络信息安全保障体系已成为当前刻不容缓的任务。     

网络信息系统安全保密一体化解决方案

随着Internet／Intranet技术的飞速发展和广泛应用,信息全球化巳成为信息技术发展的大趋势。由于网络的开放性、互联性等固有特性和网络的连接形式多样性、分布不均匀性等特性,导致网络和信息系统的安全问题越来越突出。网络的安全已经涉及到一个国家的政治、军事、经济和生活等各个方面。成为信息化建设的一个重要部分。     

云计算数据隐私问题与相关技术探究

随着我国信息技术的不断发展,网络建设也越来越广泛,使网络成为了现今人们生活的重要部分。而云计算作为满足用户群众对处理大规模信息和数据需求的一种计算方式,需具备一定安全性。但由于一些恶意用户的网络侵扰,使云计算网络安全性堪忧,因此为保障云计算网络安全,本文对云计算网络安全问题进行分析,对云计算网络安全技术进行探究,以此解决云计算网络的安全问题。